23 lipca 2026 roku firma CertiK zajmująca się bezpieczeństwem blockchain opublikowała raport Intel3D Wrench Attacks Report za pierwszą połowę 2026 roku, dokumentując znaczącą eskalację ataków opartych na fizycznym wymuszeniu wymierzonych w posiadaczy kryptowalut. Raport odnotował 52 zweryfikowane incydenty na całym świecie, skutkujące stratami w wysokości około $124.1 million.

Ataki fizycznego wymuszenia wobec posiadaczy kryptowalut — powszechnie znane jako „wrench attacks” — polegają na stosowaniu przez sprawców przemocy, porwań lub gróźb wobec posiadaczy i osób z ich otoczenia w celu wymuszenia transferu środków z portfela lub ujawnienia kluczy prywatnych. Termin ten wywodzi się z szeroko rozpowszechnionego komiksu internetowego, który pokazywał, że zabezpieczenia kryptograficzne można obejść nie dzięki zaawansowaniu technicznemu, lecz przy użyciu brutalnej siły fizycznej. Według ustaleń CertiK ataki te przeszły od relatywnie niszowego zagrożenia do ukierunkowanej działalności przestępczej o wysoką stawkę. 52 zweryfikowane incydenty oznaczają wzrost o 33.3% względem 39 przypadków odnotowanych w pierwszej połowie 2025 roku. Straty finansowe wzrosły jeszcze gwałtowniej, zwiększając się 11.8-krotnie z $10.5 million w porównywalnym okresie 2025 roku do $124.1 million w H1 2026. Podana kwota strat obejmuje płatności okupów, dokonane kradzieże, przeniesienia aktywów przez ofiary, zamrożone lub odzyskane aktywa oraz nieudane próby wymuszeń, dając pełniejszy obraz prób przejęcia środków.

Wycieki danych napędzają ukierunkowane włamania do domów

Raport przypisuje wzrost liczby włamań do domów związanych z kryptowalutami rosnącej dostępności danych osobowych, która pozwoliła przestępcom identyfikować i z większą precyzją typować posiadaczy kryptowalut o wysokiej wartości. Rozpowszechnienie baz danych powiązanych z tożsamością — w tym tych generowanych przez wymogi zgodności know-your-customer (KYC) i anti-money-laundering (AML) na giełdach i u depozytariuszy — zwiększyło powierzchnię ryzyka wycieków danych, które mogą ujawniać rzeczywiste tożsamości i adresy posiadaczy. Liczba włamań do domów wzrosła z jednego w poprzednim okresie do 20 w H1 2026, podczas gdy liczba porwań zwiększyła się z 12 do 16.

Badacze CertiK ustalili, że napastnicy odchodzą od oportunistycznych napadów ulicznych — których liczba spadła z pięciu incydentów do jednego — na rzecz bardziej zaawansowanych metod. Obejmują one typowanie oparte na danych, przymuszanie członków rodzin i innych osób pośrednich oraz zorganizowane operacje transnarodowe.

Francja staje się globalnym epicentrum

Pod względem geograficznym zagrożenie silnie skoncentrowało się w Europie, na którą przypadło 39 z 52 odnotowanych incydentów. Sama Francja zgłosiła 33 incydenty, co stanowi niemal dwie trzecie globalnej liczby i czyni ją wyraźnym epicentrum fizycznych ataków związanych z kryptowalutami.

Koncentracja incydentów we Francji nastąpiła po serii głośnych spraw, które przyciągnęły uwagę opinii publicznej w 2025 roku, w tym po porwaniu w styczniu 2025 roku współzałożyciela Ledger, Davida Ballanda, i jego partnerki z ich domu, a także po odrębnych próbach porwań i wymuszeń wymierzonych w innych przedsiębiorców kryptowalutowych oraz członków ich rodzin w regionie paryskim. Incydenty te skłoniły francuskie władze do utworzenia wyspecjalizowanej jednostki zajmującej się porwaniami związanymi z kryptowalutami.

Francuskie władze udokumentowały 77 przypadków porwań, wymuszeń lub prób takich incydentów powiązanych z kryptowalutami w H1 2026, co oznacza gwałtowny wzrost względem 45 przypadków w całym 2025 roku.

Prognozy na drugą połowę 2026 roku

Raport CertiK wskazuje kilka czynników, które mogą wpłynąć na trendy ataków w pozostałej części 2026 roku, w tym wzajemne oddziaływanie działań organów ścigania, ewoluujących taktyk przestępczych oraz widoczności rynkowej. Raport zauważa, że jeśli tempo z pierwszej połowy roku się utrzyma, liczba zweryfikowanych incydentów może zbliżyć się do 100 do końca roku, a łączna odnotowana ekspozycja może przekroczyć $228 million.

Raport sugeruje, że Europa może doświadczyć ponownego nasilenia aktywności, zwłaszcza w okolicach konferencji branżowych, wzrostów rynkowych lub kolejnych ujawnień wycieków danych. Organizacje przestępcze mogą również rozszerzyć działania poza Francję, przenosząc je do jurysdykcji o mniej rozwiniętych możliwościach egzekwowania prawa.

Oczekuje się, że napastnicy nadal będą wykorzystywać ofiary pośrednie — w tym krewnych, pracowników, kierowców i asystentów — aby wywierać presję na główne cele. Raport ostrzega również, że bazy danych łączące tożsamości, adresy domowe i zasoby kryptowalutowe mogą stawać się coraz cenniejszym towarem na rynkach podziemnych.

Według CertiK to widoczność posiadaczy kryptowalut, a nie cena Bitcoin, pozostanie głównym czynnikiem kształtującym przyszłe trendy ataków.

Źródło: Raport CertiK Intel3D Wrench Attacks Report, H1 2026